¿Hay alguna forma de habilitar "Buscar mi Mac" para ubicar su computadora pero no borrar la unidad de forma remota?

14

Find My Mac es una característica útil de iCloud para ubicar su computadora. A medida que los acontecimientos recientes han demostrado, sin embargo, si los malos hacerse con el control de cuenta de iCloud de un lado, pueden causar estragos, incluyendo el borrado de forma remota el contenido de su Mac.

¿Hay alguna manera de habilitar "Find My Mac" para encontrar la computadora de uno pero no habilitar la función de borrado remoto?

Una buena respuesta apuntaría a algún documento oficial de Apple sobre si esto es compatible o no. Una gran respuesta diría que no, esto no es compatible, pero puede modificar este archivo en particular en su computadora para evitar que ocurra un borrado remoto.

Daniel
fuente
Por cierto, encontré ( orbicule.com/undercover/index.html ) este software de seguridad que honestamente parece una buena alternativa.
bassplayer7
Si el consenso vuelve "no", estaría listo para solicitarlo en radar.apple.com ...
Ben Mosher
Supongo que debe haber un pequeño programa en su iPhone para 'formatear'. A través de un jailbreak, puedo imaginar que podría eliminar este programa y deshabilitar efectivamente esta función, ¡pero podría tener algunos efectos secundarios graves!
Roger
@Rogier Lea la pregunta nuevamente. Estoy hablando de limpiar remotamente una Mac, no un iPhone . Entonces sí, está pirateando el sistema, pero no se requiere jailbreak.
Daniel
@Daniel, lo siento! Maldición 'encuentra mi iphone' está en mi cabeza. Bueno, básicamente lo mismo se aplica. Si sabe qué programa utiliza Apple para borrar el disco, entonces es cuestión de renombrarlo (o eliminarlo).
Roger

Respuestas:

8

En este artículo de Knowledge Base , Apple escribe "Con Find My iPhone configurado en su iPhone, iPad o iPod touch o Mac, puede ubicar, mostrar un mensaje, reproducir un sonido, bloquear de forma remota o borrar (borrar) remotamente su dispositivo usando la aplicación Buscar mi iPhone desde otro dispositivo (como el iPhone o iPad de un amigo) ".

Esto es lo más cercano que he encontrado a una declaración directa de que es un paquete: si está configurado, puede ubicar, mostrar un mensaje, reproducir un sonido, bloquear o borrar. Ninguna de la documentación sobre la configuración menciona opciones para habilitarlas selectivamente; El control está apagado / encendido.

En cuanto a la desactivación del borrado remoto, parece haber una fuerte indicación de que el borrado remoto implica reiniciar a la partición de restauración. Las pruebas de esto incluyen el hecho de que "Buscar mi Mac" no se encenderá (estará atenuado) si no hay una partición de restauración presente. Además, sería muy difícil para un proceso en ejecución borrar su propia unidad de arranque. El borrado remoto Find my Mac provoca un reinicio. Parece más probable que donde sea que viva el borrado remoto, esté en algún lugar de la partición de recuperación.

Por lo tanto, Find my Mac no se encenderá a menos que haya una partición de recuperación. El borrado remoto probablemente no funcionará si la partición de recuperación no es de arranque. Para habilitar Find My Mac pero deshabilitar Remote Wipe, debe tener una partición de recuperación y no debe iniciarse correctamente. Sabotee el sistema de recuperación en algún lugar para que no se pueda iniciar y, por lo tanto, no se pueda usar como plataforma para limpiar su unidad principal. Por supuesto, si desea hacer esto, querrá mantener disponible una unidad de recuperación de arranque externa (¿memoria USB?).

Ninguna de las anteriores
fuente
1

La primera sugerencia de sabotear tu partición de recuperación no funcionará. Si hace eso, la función "Buscar mi Mac" se desactivará. Es decir, cuando inicia sesión en la función, su computadora ya no aparecerá en la lista. La computadora necesita esa partición de recuperación para funcionar. Si desaparece, "Find my Mac" se apagará en la computadora. Descubrí esto por accidente. Utilicé Carbon Copy para transferir mis datos a un disco duro más grande en mi MacBook Pro y el software no copió la partición de recuperación. Cuando ingresé a Buscar mi teléfono aproximadamente un mes después, mi MBP ya no estaba en la lista (le estaba mostrando la función a un amigo que acaba de comprar una Mac). Así que entré a iCloud en las preferencias del sistema y noté que Find My Mac estaba atenuado y dije "se requiere actualización del sistema de recuperación". la única forma en que pude arreglar esto y hacer que FMM volviera a funcionar fue reinstalar el sistema operativo para que la partición de recuperación pudiera reconstruirse. Así que sí. No dañe / borre la partición de recuperación o la aplicación FMM dejará de funcionar por completo.

Darrin K
fuente
1
¿Qué pasa si está presente pero falta algún archivo ejecutable clave para que no pueda arrancar? Seguramente Find My Mac no se inicia desde la partición de recuperación cada vez que se comprueba para asegurarse de que esté presente.
Daniel
0

No, no puede deshabilitar selectivamente el borrado remoto. Si pudieras, los ladrones también podrían hacerlo.

Tampoco puedo modificar nada en la máquina para evitarlo, que yo sepa. Incluso podría estar utilizando herramientas UNIX integradas que vienen con la máquina, como rm, para eliminar. Realmente, realmente no le gustaría cambiar el nombre o eliminar el programa rm.

Lo siento. Hay alternativas, como Prey and Orbicule's Undercover and Witness.

Buena suerte.

EDITAR: Las alternativas anteriores pueden darle lo que desea.

Harv
fuente
1
No se sigue que si usted, con una contraseña administrativa, puede deshabilitar el borrado remoto, los ladrones que no tienen esa contraseña también podrían hacerlo.
Daniel
Además, debe existir algún proceso en la máquina que escuche las solicitudes de "Buscar mi Mac". Dicho proceso se puede activar o desactivar. Incluso si el proceso invoca rmpara borrar (lo que no parece), NOOPdebería ser posible parchear el proceso de escucha para eliminar la llamada y eliminar la llamada a la rutina de eliminación. Lo que estoy buscando es 1) qué daemon u otro proceso escucha los pings de Find My Mac y 2) podemos ejecutarlo stringso descompilarlo para encontrar la forma de neutralizarlo para que no se pueda invocar para limpiar remotamente la máquina en que se ejecuta.
Daniel
-3

Qué piensas de esto:

Vaya a iCloud.com e inicie sesión.

Seleccione "Buscar mi teléfono" ... FMP en realidad tiene un nombre incorrecto y encuentra todos sus dispositivos, incluidos sus Mac.

Puede enviarse un correo electrónico cuando encuentre la Mac, y también puede "bloqueo remoto", en lugar de "borrado remoto".

Naturalmente, también tendrá una ubicación.

David DelMonte
fuente
1
Creo que extrañas el punto de mi solicitud. Sé que me puedo clic en una opción que no sea borrado remoto. Quiero que esas otras opciones estén habilitadas, pero no permita que ningún malo que obtenga mi contraseña remota de iCloud borre mi computadora. Quiero encontrar una manera para que una persona con mi contraseña de iCloud PUEDE encontrar o bloquear remotamente la computadora (que se puede deshacer si resulta que la persona con mi contraseña era una persona mala) pero no puede limpiar remotamente la máquina (lo que es más difícil si no imposible de deshacer si el iniciador resulta no estar autorizado).
Daniel
OKAY. Ahora lo entiendo mejor. No sé cómo dividir selectivamente Remote Wipe y Remote Lock, pero seguiré buscando. Mientras tanto, puede desactivar "Find my whatever" y una forma de asegurarse de que un usuario hostil no pueda volver a activarlo sería eliminar la partición Recovery HD. Sin embargo, si elimina Recovery HD, no podrá usar el cifrado FileVault 2 de Apple.
David DelMonte